- Pensando Distributed Services Platform brings sophisticated wire-speed telemetry to HPE servers, providing real time observability and insights for network and storage, without affecting application performance.
- The Pensando Distributed Services Platform isolates KVM/Hyper-V and containerized application tiers from each other on Hewlett Packard Enterprise servers and achieves “zero-trust security” enforced within each machine by the Pensando Distributed Services Card (DSC).
- Pensando DSP enables policy enforcement and permitted list communications between servers within the data center (East-West security).
- Pensando DSP eliminates multiple discrete network and security appliances such as an East-West stateful firewall.
Pensando Distributed Services Platform (DSP) för HPE Servers levererar en kraftfull uppsättning programvarudefinierade nätverks- och säkerhetstjänster som brandvägg, mikrosegmentering och telemetri - vilket ökar nätverksprestandan genom att flytta dessa tjänster till deras idealiska plats, serverns kant, där övergången mellan nätverk och server sker. Detta tillvägagångssätt eliminerar behovet av diskreta apparater, förenklar infrastrukturdesign och drift, stärker säkerheten och förbättrar den totala ägandekostnaden (TCO) samtidigt som det ger oöverträffad telemetri, I/O-visibilitet och felsökningsinsikter.
Den massiva ökningen av antalet och mångfalden av applikationer, samt en explosion i mängden data som genereras och transporteras genom företagens datacenter, har pressat de arkitektoniska gränserna för modern IT-infrastruktur. Traditionella "uppskalningsmetoder" - där nätverkstjänsterna är inbyggda i switchar eller nätverks- och säkerhetsapparater - håller inte längre måttet och drabbas av begränsningar i prestanda, smidighet eller skala när policytabellerna sväller och antalet aktiva flöden uppgår till miljontals. Begränsningarna och kostnaderna för denna centraliserade resursmodell har fått datacenterarkitekter att begränsa kärnnätverksinfrastrukturens funktioner till att helt enkelt transportera IP-trafik med så lite latens och jitter som möjligt.
På samma sätt som beräknings- och lagringssystem har börjat använda en "scale out"-metod, måste även datacentrets nätverks- och säkerhetsfunktioner använda en Scale-out Services Architecture, och dessa funktioner måste hitta ett nytt hem i denna modell. Den perfekta platsen att instansiera dessa tjänster är server edge (gränsen mellan servern och nätverket) där tjänster som brandvägg, kryptering, tunneling och VPN-terminering kan levereras på ett skalbart sätt. Eftersom varje server edge är tätt kopplad till en enda server behöver den bara vara medveten om de policyer som är relaterade till den servern och dess användare. Detta tillvägagångssätt är naturligt skalbart - eftersom fler tjänster görs tillgängliga när nya servrar läggs till.